В течение примерно 11 часов пользователям были доступны модифицированные сборки версий 2.1.312 и 2.1.313 для Windows и macOS, которые пытались установить постоянный SSH-бэкдор на Windows и macOS. Вредоносный код собирал сведения о системе и разработчике, добавлял ключ злоумышленника в authorized_keys, настраивал обратный SSH-туннель и закреплялся через механизмы автозапуска. По оценке Cursor, потенциально затронутыми могли оказаться до 5 тысяч пользователей.
«Особенно опасен такой сценарий для корпоративных разработчиков: их рабочие станции могут иметь доступ к исходному коду, репозиториям, секретам CI/CD и облачной инфраструктуре. Причём в большинстве случаев исходный код является коммерческой тайной в организации, что может повлечь более серьёзные последствия», — подчёркивает эксперт SOC компании "Газинформсервис".
По его словам, для GSOC «Газинформсервиса» этот случай подтверждает необходимость контролировать не только устанавливаемое ПО, но и расширения IDE, AI-инструменты для написания кода и их обновления. «Разработка с ИИ не является ключевой проблемой, и такие атаки появились задолго до активного внедрения "вайб-кодинга" — достаточно вспомнить, сколько было заражений через подмену образов на Docker Hub. Главное, чтобы процесс разработки оставался контролируемым даже при использовании ИИ-инструментов или зависимостей от open-source-библиотек. Инцидент наглядно показывает ценность корпоративного контроля над расширениями: установка должна быть ограничена доверенными источниками и проверенными версиями, а обновления — проходить через утверждённый процесс», — резюмировал Андрей Жданухин.
